Apple je objavio hitno bezbjednosno ažuriranje za starije modele iPhonea nakon što je otkriven ozbiljan propust koji je, prema navodima kompanije, možda već iskorišćen u sofisticiranim sajber-napadima usmjerenim na određene pojedince. Korisnicima se savjetuje da provjere dostupnost novih verzija softvera i što prije instaliraju bezbjednosne zakrpe.
Ranjivost se nalazi u komponenti CoreGraphics, koja je zadužena za obradu i prikaz grafičkog sadržaja na Appleovim uređajima. Označena je kao CVE-2026-86950, a potencijalno je omogućavala napadačima izvršavanje zlonamjernog koda na uređaju iskorišćavanjem greške u upravljanju memorijom.
Apple je upozorio da je propust možda iskorišćen u „izuzetno sofisticiranom napadu protiv određenih ciljanih pojedinaca“. Kompanija, međutim, nije objavila ko su bile mete niti je otkrila detalje o načinu na koji su napadi izvedeni.
Kako pišu Nezavisne, problem je otklonjen ažuriranjem iOS 18.7.11, objavljenim 26. oktobra. Ono je namijenjeno modelima iPhone XS, iPhone XS Max i iPhone XR, dok je za iPad sedme generacije objavljena odgovarajuća verzija iPadOS 18.7.11.
Otklonjena još dva bezbjednosna propusta
Pored ranjivosti u komponenti CoreGraphics, novo ažuriranje donosi ispravke za još dva bezbjednosna problema. Jedan od njih mogao je aplikacijama omogućiti pristup kameri bez prethodne dozvole korisnika, dok je drugi predstavljao rizik od otkrivanja osjetljivih ličnih podataka.
Apple nije potvrdio da su ova dva propusta iskorišćena u stvarnim napadima. Takođe, nije utvrđeno da li je ranjivost u CoreGraphicsu sama po sebi omogućavala potpunu kontrolu nad uređajem.
Zasluge za otkrivanje i prijavljivanje propusta kompanija je pripisala bezbjednosnom timu Mete. Istraživači iz kompanije Calif pokazali su da posebno pripremljena PDF datoteka sa prilagođenim fontom može izazvati oštećenje memorije. Ipak, nije potvrđeno da je upravo takva datoteka korišćena u napadima.
Kako provjeriti da li je iPhone zaštićen?
Vlasnici modela iPhone XS, XS Max i XR mogu provjeriti dostupnost ažuriranja tako što će otvoriti podešavanja uređaja, izabrati opciju „Opšte“, a zatim „Ažuriranje softvera“. Ukoliko je ponuđena verzija iOS 18.7.11, potrebno je pokrenuti preuzimanje i instalaciju.
Na novijim modelima može biti dostupna druga verzija operativnog sistema, pa je važno instalirati najnovije ažuriranje koje uređaj nudi.
Prije instalacije preporučuje se izrada rezervne kopije podataka putem iClouda ili računara, kao i povezivanje telefona na Wi-Fi mrežu i punjač. Apple savjetuje i uključivanje automatskih ažuriranja kako bi bezbjednosne zakrpe bile instalirane čim postanu dostupne.
Komentariši